騰訊御見：近期醫療相關企業需要特別注意防范勒索病攻擊_OSS

2月6日，騰訊御見威脅情報中心發文稱，春節期間，某藥品經營企業遭遇勒索病攻擊，企業多臺服務器被加密，影響業務開展。該藥品經營企業為保證業務進行，被迫繳納酬金，結果僅部分文件恢復。騰訊安全企業應急服務中心對該事件進行調查，發現該企業中的勒索病為GarrantyDecrypt家族的新變種HeronpistonRansomware。GarrantyDecrypt勒索病家族最早在2018年下半年被發現，該團伙每隔幾個月就會有一次新變種更新發布，先后出現有bigbosshors、nostro、metan、tater等變種。由于采用了RSAsalsa20算法加密，因此一旦被該家族勒索病加密便無法通過第三方解密。目前形式下，醫藥相關企業已社會寶貴的財富，騰訊安全專家建議相關單位，強化網絡安全措施，避免使用弱密碼，防止遭遇勒索病攻擊。

騰訊御見：黑客入侵多家企業管理系統，控制服務器挖門羅幣:騰訊安全威脅情報中心檢測到多家企業管理系統被黑客入侵挖礦，這些系統因使用存在漏洞的JBoss版本搭建。黑客控制服務器挖礦時，CPU占用接近100%，導致系統性能嚴重下降，對企業正常業務造成很大影響。攻擊者利用的是RedHat Jboss應用服務平臺4.X、5.X和 6.X的多個版本反序列化漏洞，編號為CVE-2017-7504、CVE-2015-7501，黑客利用精心構造的EXP攻擊可導致遠程代碼執行。存在漏洞的JBoss版本搭建后臺管理系統，會遭到黑客利用漏洞入侵，成功后Payload執行Powershell腳本下載挖礦木馬xnote.exe并通過安裝計劃任務進行持久化攻擊。[2020/3/11]

動態 | 騰訊御見：Crysis勒索病利用RDP爆破攻擊加劇:騰訊安全御見威脅情報中心監測發現，Crysis勒索病國內感染量有明顯上升，已監測到較多行業、企業、政府機構用戶受害。該病主要通過RDP弱口令爆破傳播入侵，加密重要數據，由于該病的加密破壞暫無法解密，被攻擊后將導致相關單位遭受嚴重損失。根據勒索頁面信息顯示，其都要求用戶支付一定數量比特幣，并提供相應的購買網址。[2019/9/4]

動態 | 騰訊御見：挖礦木馬同比提高近5%，新的勒索病層出不窮:據騰訊御見威脅情報中心發文稱，企業終端風險中，感染風險軟件的仍排行第一，占比達到40%。部分終端失陷后，攻擊者植入遠控木馬（占14%），并利用其作為跳板，部署漏洞攻擊工具再次攻擊內網其它終端，最終植入挖礦木馬或者勒索病。

挖礦木馬同比提高近5%，幾乎成為當前流行黑產團伙的必備組件。隨著比特幣、門羅幣、以太坊幣等數字加密幣的持續升值，挖礦成了黑產變現的重要渠道。我們預計挖礦木馬占比仍將繼續上升。勒索病同比變化不大，但近年新的勒索病層出不窮，一旦攻擊成功危害極大。部分受害企業被迫交納“贖金”或“數據恢復費”，勒索病仍是當前企業需要重點防范的病類型。[2019/8/27]

Tags：CRYOSSBOSSBOSCryptoLeafBOSS幣CZBOSS價格TURBOS

幣贏